В сети появились архивы с данными и фотографиями клиентов DDX Fitness

1 час назад

© Сгенерировано ИИ

В открытом доступе оказались базы данных, предположительно содержащие персональную информацию посетителей сети фитнес-клубов DDX Fitness. Как сообщает SecurityLab со ссылкой на публикации в СМИ и Telegram-каналах, в массиве файлов обнаружены снимки у стоек регистрации, расписание тренировок, история посещений и сведения о покупках.

Потенциальные риски

Опубликованные материалы содержат детальный цифровой след клиентов, позволяющий отследить их регулярные маршруты и бытовые привычки:

- Характер сведений: Помимо номеров телефонов и имен, архивы включают снимки, сделанные на ресепшен при оформлении, адреса постоянных клубов, а также даты и точное время тренировок. Информация о банковских картах или паспортных данных в утечке не зафиксирована.

- Известные персоны: По данным Telegram-каналов, в материалах присутствуют карточки, связываемые с актером Юрием Колокольниковым, блогерами Александрой Митрошиной и Сашей Теслондом, хоккеистом Николаем Голдобиным, а также предполагаемыми сотрудниками правоохранительных органов.

- Угроза мошенничества: Сочетание фотографий, контактных данных и точного графика посещений дает злоумышленникам материал для применения методов социальной инженерии и персонализированного фишинга от имени администрации клубов.

Реакция компании

Сеть DDX Fitness насчитывает 168 клубов в 64 городах России и обслуживает более 900 тысяч человек. Подтверждений полной компрометации всей централизованной базы данных на данный момент нет.

Комментируя информацию о возможном инциденте, пресс-служба фитнес-оператора заявила:

«Компания знает о сообщениях и начала внутреннюю проверку. Дополнительно усилены меры информационной безопасности и проведены внеплановые работы по защите информационных систем и баз данных».

Технические детали инцидента, точная дата предполагаемой атаки и вектор проникновения (внешний взлом, действия инсайдера или ошибка конфигурации) пока не раскрываются.

На фоне публикации архивов часть клиентов начала направлять в адрес сети досудебные претензии с требованиями разъяснить статус защиты персональной информации и подтвердить факт компрометации конкретных учетных записей.

Читайте также: Алюшев Фарид: «LAN-кабели в ЦОДах. Практика внедрения и новые вызовы 2026 года»